3 min

Varování pro všechny, co nemají iPhone. Tato aplikace odemkne váš účet podvodníkům

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Mobilní bankovnictví nám usnadnilo život, ale otevřelo i dveře novým hrozbám. Podvodné aplikace maskované za užitečné nástroje dokážou ukrást přihlašovací údaje k účtu dřív, než si vůbec uvědomíte, že něco není v pořádku.

Varování pro všechny, co nemají iPhone. Tato aplikace odemkne váš účet podvodníkům

Zdroj: Unsplash

Představte si situaci: dostanete SMS zprávu s upozorněním, že váš telefon je pomalý a potřebuje vyčistit. Odkaz vede na stránku, která vypadá důvěryhodně, aplikace slibuje zázraky – rychlejší telefon, delší výdrž baterie, více místa v paměti. Zní to lákavě, že? Jenže právě takhle začíná jeden z nejzákeřnějších typů kybernetických útoků, které v posledních měsících zasáhly i Českou republiku.

Když se pomocník změní v zloděje

Škodlivé aplikace tohoto typu se nejčastěji objevují u Androidů. Jakmile takovou aplikaci nainstalujete a udělíte jí požadovaná oprávnění, získá přístup k věcem, o kterých byste raději nevěděli. Služby přístupnosti, původně určené pro hendikepované uživatele, umožňují malwaru číst obsah obrazovky a simulovat vaše dotyky. Oprávnění ke čtení SMS zase znamená, že útočníci zachytí ověřovací kódy od banky dřív než vy.

Překryvný útok – past, kterou nevidíte

Jedna z nejpropracovanějších technik se nazývá překryvný útok. Funguje tak, že malware rozpozná, kdy otevřete bankovní aplikaci, a okamžitě přes ni zobrazí falešnou přihlašovací obrazovku. Ta vypadá naprosto identicky jako ta pravá – stejné logo, stejné barvy, stejné rozložení prvků. Zadáte své údaje v domnění, že se přihlašujete do banky, jenže ve skutečnosti je posíláte přímo útočníkům.

Co je na tom nejděsivější? Útočníci své nástroje přizpůsobují konkrétním regionům. Znají české banky, jejich aplikace, jejich grafiku. Falešná obrazovka České spořitelny nebo ČSOB vypadá přesně tak, jak byste očekávali. Není to náhoda – je to precizně naplánovaný útok.

Kde číhá nebezpečí

Oficiální obchod Google Play má dnes poměrně přísná bezpečnostní opatření. Google Play Protect podle dostupných dat denně skenuje přes 125 miliard aplikací a využívá strojové učení k identifikaci hrozeb. Skutečné nebezpečí proto číhá jinde:

– Phishingové SMS zprávy (smishing) s odkazy na stažení aplikace
– Podezřelé reklamy na sociálních sítích slibující prémiové funkce zdarma
– Falešné obchody s aplikacemi napodobující oficiální zdroje
– QR kódy přesměrovávající na škodlivé stránky
– Kompromitované webové stránky vydávající se za legitimní služby

Klíčové je pochopit jednu věc: největší zranitelností není váš telefon, ale vaše důvěřivost. Útočníci nespoléhají na sofistikované hackování systému. Spoléhají na to, že jim sami otevřete dveře tím, že kliknete na lákavý odkaz a potvrdíte všechna oprávnění, která si aplikace vyžádá.

Varovné signály, které byste neměli ignorovat

Jak poznáte, že se něco děje? Existuje několik příznaků, které by vás měly znepokojit. Neobvykle rychlé vybíjení baterie, náhlé zpomalení telefonu, vysoká spotřeba mobilních dat bez zjevného důvodu. Pokud vám mizí SMS zprávy nebo se objevují aplikace, které jste neinstalovali, je čas zpozornět.

Zvláštní pozornost věnujte situacím, kdy se vám náhle zobrazí přihlašovací obrazovka banky, i když jste aplikaci právě neotevřeli, nebo když vypadá trochu jinak než obvykle. To může být právě ten překryvný útok v akci.

Co dělat, když už je pozdě

Pokud máte podezření, že jste se stali obětí, rychlost je zásadní. Okamžitě vypněte Wi-Fi i mobilní data – přerušíte tím komunikaci malwaru s útočníky. Pak z jiného zařízení kontaktujte banku a požádejte o zablokování účtu. Zkontrolujte historii transakcí.

Změňte všechna důležitá hesla – bankovnictví, e-mail, sociální sítě. A zvažte obnovení telefonu do továrního nastavení. Je to radikální krok, ale často jediný spolehlivý způsob, jak se malwaru zbavit. Některé škodlivé aplikace se totiž dokážou bránit odinstalaci nebo se maskují za systémové procesy.

Prevence je jednodušší než léčba

Celý tento problém má jedno pozitivní – je poměrně snadné se mu vyhnout. Stačí dodržovat několik základních pravidel. Aplikace stahujte výhradně z oficiálního obchodu. Buďte skeptičtí k SMS zprávám s odkazy, i když vypadají důvěryhodně. A hlavně – nikdy neudělujte aplikacím oprávnění ke službám přístupnosti, pokud k tomu nemáte skutečně dobrý důvod.

Když vám nějaká aplikace slibuje zázraky výměnou za přístup k citlivým funkcím telefonu, položte si otázku: proč by čistič paměti potřeboval číst moje SMS zprávy? Zdravá nedůvěra je v digitálním světě ctnost, nikoliv paranoia.

Zdroje článku: Neviditelný zloděj: Virtuální mobily oklamou i banku a vyluxují účet, Podvodná aplikace krade údaje k bankovnímu účtu v mobilu, Váš účet byl napaden - podvodným telefonátům podlehne každý druhý, Tohle raději nezkoušejte - Česká televize, 5 způsobů, jak hackeři kradou údaje z platebních karet, Podvodné stránky internetového bankovnictví - Policie ČR, nespechej.cz

Autor článku: Roman Veselý

Pokud jste v článku našli chybu nebo jakoukoli zavádějící informaci, neváhejte nás kontaktovat na e-mailu info@clanky.org

Reklama

Další články z NESPECHEJ.cz

Holýma rukama a dláty vytesali do skály úchvatný chrám. Stojí už 1200 let

HOSPODSKÝ KVÍZ: Tenhle souboj se znalostmi končí pro většinu dřív, než čekali

Připravte se na prověrku vašich vědomostí s naším hospodským kvízem. Deset záludných otázek z různých...

Stará zrcadla se vrací do módy. Milovníci retra nabízejí za nepoškozené i 30 000 Kč

Vzpomínáte na víkendy strávené na babiččině chalupě nebo na útulný obývák z dob vašeho dětství? Na stěně...

Máte právo požadovat po zaměstnavateli kvůli nesnesitelnou horku úlevy nebo volno?

Letní vedra dokážou proměnit pracoviště v nesnesitelné peklo. Ne každá kancelář disponuje klimatizací. A ne...

Toto je nejhorší barva stěn v obýváku. Dřív ji Češi milovali, dnes ji má doma už jen úplný buran

Pamatujete si na ni? Byla všude. V obýváku u babičky, v paneláku sousedů, možná i u vás doma. Pak přišla...

Tento článek byl publikován ze zdrojů NESPECHEJ.cz

Nespechej.cz je pozvánka zpomalit – a znovu si všimnout věcí, které běžně přehlížíme. Web nabízí inspiraci k jednoduššímu, vědomějšímu životu, který není o výkonech, ale o rovnováze. Témata se točí kolem zdraví, duševní pohody, rodiny, vztahů i smysluplného využití času. Namísto radikálních změn...

Varování pro všechny, co nemají iPhone. Tato aplikace odemkne váš účet podvodníkům

Zkáza na letišti Chánská. Rusové přišli o elitní letouny, které jen tak nenahradí

David Vetter se narodil bez imunity a celý život prožil v plastové bublině. Matka se jej poprvé dotkla až po jeho smrti

Myslíte, že byste nenaletěli? Podvodníci mají nové triky, jak vám vyprázdnit účet během pár minut

„Chtěl jsem proskočit oknem,“ přiznal Vavřinec Hradilek. Vážnou diagnózu odhalila bolest hlavy

Čivava: pes velikosti svačiny, který se považuje za konečné řešení všech hrozeb